(57)【要約】【課題】  ウイルス拡散や不正アクセスに対応するために、管理負担を抑え、容易に導入可能な通信機器およびその通信制御方法と提供する。【解決手段】  ネットワークシステムにおいて、複数のクライアント端末２０〜２２と、複数のクライアント端末２０〜２２のそれぞれに接続され、複数のクライアント端末２０〜２２間および複数のクライアント端末２０〜２２と外部ネットワークとの間の通信制御を行う複数の通信機器１０〜１２を備え、複数の通信機器１０〜１２は、複数のクライアント端末２０〜２２のそれぞれを、異なるネットワークのクライアント端末として管理し、複数のクライアント端末２０〜２２に対する通信制御を異なるネットワークに対する通信制御として行う。【選択図】  図１
2006311436.tif 000002
【特許請求の範囲】
【請求項１】
複数のネットワーク接続機器と、
前記複数のネットワーク接続機器のそれぞれに接続され、前記複数のネットワーク接続機器間および前記複数のネットワーク接続機器と外部ネットワークとの間の通信制御を行う複数の通信機器を備え、
前記複数の通信機器は、前記複数のネットワーク接続機器のそれぞれを、異なるネットワークのネットワーク接続機器として管理し、前記複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うことを特徴とするネットワークシステム。
【請求項２】
複数のネットワーク接続機器と、
前記複数のネットワーク接続機器が直接またはハブを介して接続され、前記ネットワーク接続機器間および前記複数のネットワーク接続機器と外部ネットワークとの間の通信制御を行う通信機器を備え、
前記通信機器は、前記複数のネットワーク接続機器のそれぞれを、異なるネットワークのネットワーク接続機器として管理し、前記複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うことを特徴とするネットワークシステム。
【請求項３】
請求項１または２記載のネットワークシステムにおいて、
前記通信機器は、フィルタ部およびルーティング部を有し、異なるネットワークに対する通信は、前記ルーティング部内のルーティングテーブルに基づいてルーティング処理を行い、同一ネットワークに対する通信は、前記フィルタ部により破棄することを特徴とするネットワークシステム。
【請求項４】
請求項１、２または３記載のネットワークシステムにおいて、
前記通信機器は、前記複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、前記複数のネットワーク接続機器を異なるネットワークとして管理することを特徴とするネットワークシステム。
【請求項５】
請求項４記載のネットワークシステムにおいて、
前記ネットワークを形成するアドレス空間は、ネットワークを形成するための２つのブロードキャストアドレスおよび２つの有効なアドレスからなり、前記ネットワーク接続機器に前記２つの有効なアドレスの内１つのアドレスを割り当てることを特徴とするネットワークシステム。
【請求項６】
複数のネットワーク接続機器が接続されたネットワークシステムの通信制御方法であって、
前記複数のネットワーク接続機器のそれぞれを、異なるネットワークのネットワーク接続機器として管理し、前記複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うことを特徴とするネットワークシステムの通信制御方法。
【請求項７】
請求項６記載のネットワークシステムの通信制御方法において、
前記複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、前記複数のネットワーク接続機器を異なるネットワークとして管理することを特徴とするネットワークシステムの通信制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数のクライアント端末間およびクライアント端末とサーバとの間での通信制御を行うネットワークシステムに関し、特に、通信機器によるウイルス拡散や不正アクセスに対するネットワーク制御に適用して有効な技術に関するものである。
【背景技術】
【０００２】
従来、複数のクライアント端末間およびクライアント端末とサーバとの間での通信において、ハブなどを介して接続された同一ネットワーク間の通信は、基本的に自由であった。
【０００３】
このため、同一ネットワーク内における複数のクライアント端末間およびクライアント端末とサーバとの間での通信制御において、通信を制限することは困難であり、複数のクライアント端末間およびクライアント端末とサーバとの間でのウイルスの拡散や不正アクセスを防ぐためのネットワーク制御を行うことは困難であった。
【０００４】
このため、従来では、個々のクライアント端末やサーバでの対応や、個々のクライアント端末やサーバに管理用機器を用意して対応していた。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、同一ネットワーク内での、ウイルス拡散や不正アクセスに対して、従来の個々のクライアント端末やサーバでの対応では、例えば、個々のクライアント端末やサーバにアンチウイルスソフト等を導入した場合では、導入は容易だが、個々のクライアント端末やサーバに設定しなければならないため、台数が多い場合には、その管理負担が大きくなってしまうという問題があった。
【０００６】
また、個々のクライアント端末やサーバに管理用機器を用意する対応では、例えば、認証ＶＬＡＮ機器等による対応をした場合では、機器が高価であり、設定には専門の知識が必要とされるのが一般的なために、初期投資が大きくなってしまうという問題があった。
【０００７】
また、管理用機器を用意した場合でも、ハブなどの接続のみを目的にした機器が一部にでも存在すると、その部分の制御は行えなくなってしまうという問題があった。
【０００８】
そこで、本発明の目的は、ウイルス拡散や不正アクセスに対応するために、管理負担を抑え、容易に導入可能なネットワークシステムおよびその通信制御方法と提供することにある。
【課題を解決するための手段】
【０００９】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
【００１０】
本発明によるネットワークシステムは、複数のネットワーク接続機器と、複数のネットワーク接続機器のそれぞれに接続され、複数のネットワーク接続機器間および複数のネットワーク接続機器と外部ネットワークとの間の通信制御を行う複数の通信機器を備え、複数の通信機器は、複数のネットワーク接続機器のそれぞれを、異なるネットワークのネットワーク接続機器として管理し、複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うものである。
【００１１】
また、本発明によりネットワークシステムは、複数のネットワーク接続機器と、複数のネットワーク接続機器が直接またはハブを介して接続され、ネットワーク接続機器間および前記複数のネットワーク接続機器と外部ネットワークとの間の通信制御を行う通信機器を備え、通信機器は、複数のネットワーク接続機器のそれぞれを、異なるネットワークのネットワーク接続機器として管理し、複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うものである。
【００１２】
また、本発明によるネットワークシステムの通信制御方法は、複数のネットワーク接続機器が接続されたネットワークシステムの通信制御方法であって、複数のネットワーク接続機器のそれぞれを、異なるネットワークのネットワーク接続機器として管理し、複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うものである。
【発明の効果】
【００１３】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００１４】
本発明によれば、個々のクライアント端末やサーバでの対応は必要ないため、管理負担を低く抑えることができる。
【００１５】
また、本発明によれば、同一ネットワーク内でのネットワーク制御を行わないため、設定が容易で、機器を容易に導入することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００１７】
＜ネットワークシステムの概念＞
図１および図２により、本発明のネットワークシステムの概念について説明する。図１および図２は本発明のネットワークシステムの概念を説明するための説明図であり、図１はクライアント端末のそれぞれに通信機器を接続した場合、図２は専用の通信機器を用意し、専用の通信機器にネットワーク接続機器であるクライアント端末を接続した場合を示している。
【００１８】
図１において、ネットワークシステムは、通信機器１０〜１２に、それぞれクライアント端末２０〜２２に接続され、それぞれのクライアント端末２０〜２２が別々のネットワーク（例えば、ネットワークＡ、ネットワークＢ、ネットワークＣ）となるように管理している。
【００１９】
また、通信機器１０〜１２は、上位のルータなどの通信機器３０に接続され、インターネットなどのネットワーク４０に接続されている。
【００２０】
図２において、通信機器５０は、クライアント端末２０〜２２に接続され、それぞれのクライアント端末２０〜２２が別々のネットワーク（例えば、ネットワークＡ、ネットワークＢ、ネットワークＣ）となるように管理している。
【００２１】
また、通信機器５０は、上位のルータなどの通信機器３０に接続され、インターネットなどのネットワーク４０に接続されている。
【００２２】
なお、図１および図２においては、クライアント端末２０〜２２のみが接続されている構成を示しているが、ネットワーク接続機器であるサーバもクライアント端末と同様に接続することにより、別のネットワークとして管理されるようになっている。
【００２３】
図１および図２に示すように、本実施の形態では、クライアント端末２０〜２２を別々のネットワークとして管理することにより、制御が容易な別ネットワークに対するネットワーク管理を行うことが可能となり、ウイルス拡散や不正アクセスなどのネットワーク制御を容易に行うことが可能である。
【００２４】
（実施の形態１）
＜ネットワークシステムの構成＞
次に、図３および図４により、本発明の実施の形態１に係るネットワークシステムの構成について説明する。図３は本発明の実施の形態１に係るネットワークシステムの構成を示す構成図であり、図１におけるネットワークＡのクライアント端末２０に通信機器１０が接続された構成を示している。図４は本発明の実施の形態１に係るネットワークシステムの通信機器の内部構成を示す構成図である。
【００２５】
図３において、通信機器１０はＩＦ１（１０１）およびＩＦ２（１０２）の２つのインタフェースを有し、ＩＦ１（１０１）は、上位ルータなどの通信機器３０に接続され、ＩＦ２（１０２）は、ネットワークＡのクライアント端末２０に接続されている。
【００２６】
図４において、通信機器１０の内部構成は、ＩＦ１（１０１）およびＩＦ２（１０２）にＩＰフィルタ部１０３およびルーティング部１０４が接続され、ＩＰフィルタ部１０３およびルーティング部１０４により、ＩＦ１（１０１）およびＩＦ２（１０２）間のＩＰパケットの制御が行われている。
【００２７】
また、通信機器１０は、クライアント端末２０に対して、ＤＨＣＰサーバなどにより、ＩＰアドレスを割り当てるようになっており、通信機器１０は、他の通信機器１１および通信機器１２が、それぞれクライアント端末２１およびクライアント端末２２に割り当てるＩＰアドレスに対して、別々のネットワークとなるＩＰアドレスを割り当てている。
【００２８】
すなわち、複数の通信機器１０〜１２により、それぞれの通信機器１０〜１２に接続されたクライアント端末２０〜２２に対して、別々のネットワークを形成するＩＰアドレスを割り当てることにより、クライアント端末２０〜２２はそれぞれが、異なるネットワークのクライアント端末として管理することができる。
【００２９】
＜ＩＰアドレスの割り当て＞
次に、図５および図６により、本発明の実施の形態１に係るネットワークシステムのＩＰアドレスの割り当ての一例について説明する。図５は本発明の実施の形態１に係るネットワークシステムのＩＰアドレスの割り当て空間の一例を示す図、図６は本発明の実施の形態１に係るネットワークシステムのＩＰアドレス割り当ての一例を示す図である。
【００３０】
図５に示すように、本実施の形態では、クライアント端末２０〜２２に割り当てるＩＰアドレスは、例えば、「１９２．１６８．０．０／１６」のアドレス空間から、「／３０」の小さな空間（例えば、「１９２．１６８．０．０／３０」）を切って割り当てられている。
【００３１】
このように割り当てられたＩＰアドレスは、例えば、「１９２．１６８．０．０／３０」の場合では、図６に示すように、「１９２．１６８．０．０」および「１９２．１６８．０．３」は、ブロードキャストアドレスとなり、有効なアドレスとしては、「１９２．１６８．０．１」および「１９２．１６８．０．２」だけとなる。
【００３２】
したがって、図６に示すようなアドレス空間により割り当てられたＩＰアドレスでは、有効なＩＰアドレスは２個だけとなり、例えば、「１９２．１６８．０．１」が通信機器に割り当てられ、「１９２．１６８．０．２」がクライアント端末に割り当てられるということ以外には使用できず、他のアドレス空間（例えば、「１９２．１６８．０．４／３０」）のＩＰアドレスが割り当てられたクライアント端末とは、必ず別のネットワークとして構成される。
【００３３】
＜ネットワークシステムの通信機器の動作＞
次に、図７により、本発明の実施の形態１に係るネットワークシステムの通信機器の動作について説明する。図７は本発明の実施の形態１に係るネットワークシステムの通信機器の動作を示すフローチャートである。
【００３４】
まず、ＩＦ１（１０１）またはＩＦ２（１０２）から到着したＩＰパケットがあると（Ｓ１００）、自ネットワーク宛か否かを判断する（Ｓ１０１）。
【００３５】
Ｓ１０１で自ネットワーク宛であると判断されれば、ルーティングテーブルを参照して（Ｓ１０３）、次のインタフェース［ＩＦ２（１０２）またはＩＦ１（１０１）］にＩＰパケットを送り（Ｓ１０４）、終了する。
【００３６】
また、Ｓ１０１で自ネットワーク宛でないと判断されれば、他のローカルネットワーク宛か否かを判断し（Ｓ１０２）、Ｓ１０２で、他のローカルネットワーク宛でないと判断されれば、ルーティングテーブルを参照して（Ｓ１０３）、次のＩＦ［ＩＦ２（１０２）またはＩＦ１（１０１）］にＩＰパケットを送り（Ｓ１０４）、終了する。
【００３７】
また、Ｓ１０２で他のローカルネットワーク宛であると判断されれば、ＩＰパケットを破棄して（Ｓ１０５）、終了する。
【００３８】
この処理により、別のネットワーク宛のＩＰパケットは破棄されるため、別のネットワークとして構成されたクライアント端末２０〜２３の間の通信を制限することができ、ウイルス拡散や不正アクセスなどのネットワーク制御を容易に行うことが可能である。
【００３９】
＜ハブによる接続＞
次に、図８および図９により、本発明の実施の形態１に係るネットワークシステムのハブによる接続について説明する。図８は本発明の実施の形態１に係るネットワークシステムのハブによる物理的な接続を説明するための説明図、図９は本発明の実施の形態１に係るネットワークシステムのハブによる論理的な接続を説明するための説明図である。
【００４０】
図８に示すように、通信機器１０にハブ６０を介してクライアント端末２０〜２３が物理的に接続されていた場合、通信機器１０では、前述のように、各クライアント端末２０〜２３に対して、例えば、クライアント端末２０には、「１９２．１６８．０．０／３０」のアドレス空間のＩＰアドレスを割り当て、クライアント端末２１には、「１９２．１６８．０．４／３０」のアドレス空間のＩＰアドレスを割り当て、クライアント端末２２には、「１９２．１６８．０．８／３０」のアドレス空間のＩＰアドレスを割り当てることにより、論理的な接続としては、図９に示すような接続状態となる。
【００４１】
図９に示すような接続状態においては、物理的には同じネットワークに接続されているが、論理的には全く別のネットワークとして認識されるため、ハブ６０により、各クライアント端末２０〜２３が接続されていても、各クライアント端末２０〜２３の間での通信を制御することが可能となる。
【００４２】
＜通信機器に別のネットワークのクライアント端末が接続された場合の動作＞
次に、図１０により、本発明の実施の形態１に係るネットワークシステムにおいて通信機器に別のネットワークのクライアント端末が接続された場合の動作について説明する。図１０は本発明に実施の形態１に係るネットワークシステムにおいて通信機器に別のネットワークのクライアント端末が接続された場合の動作を説明するための説明図であり、ネットワークＢのクライアント端末２１が通信機器１０に接続され、ネットワークＡのクライアント端末２０が通信機器１１に接続されている例を示している。
【００４３】
まず、ネットワークＢのクライアント端末２１が外部にＩＰパケットを送ると（Ｓ１１０）、通信機器１０は、図７に示すようなアルゴリズムによりＩＰパケットを上位ルータなどの通信機器３０へ送る（Ｓ１１１）。
【００４４】
そして、通信機器３０はインターネットなどのネットワーク４０を介して目的のサーバなどにＩＰパケットを送り（Ｓ１１２）、その返答などをネットワークＢに対してＩＰパケットを送る（Ｓ１１３）。
【００４５】
ここでネットワークＢの通信機器１１は、ネットワークＢに対してＩＰパケットを送る（Ｓ１１４）。
【００４６】
そして、通信機器１１が管理しているネットワークＢには、ネットワークＢのクライアント端末２１は接続されておらず、送信元のクライアント端末がないため、ネットワークＢに対して送られたＩＰパケットは破棄され通信は行われない（Ｓ１１５）。
【００４７】
このように、個々のクライアント端末が別々のネットワークとして管理されているため、不正な接続などが行われた場合であっても、正常な通信は行われず、不正アクセスを防止することが可能である。
【００４８】
＜通信機器に新しくクライアント端末が接続された場合の動作＞
次に、図１１により、本発明の実施の形態１に係るネットワークシステムにおいて通信機器に新しくクライアント端末が接続された場合の動作について説明する。図１１は本発明に実施の形態１に係るネットワークシステムにおいて通信機器に新しくクライアント端末が接続された場合の動作を説明するための説明図であり、ハブ６０を介して新しくクライアント端末２３が接続された例を示している。
【００４９】
まず、本実施の形態では、通信機器のＤＨＣＰサーバ１１０などにより、各クライアント端末へのＩＰアドレスの割り当てが行われており、そのＩＰアドレスの割り当ては、例えば、クライアント端末固有のＭＡＣアドレスが登録されているクライアント端末のみに割り当てるようにしており、新しく接続されたクライアント端末が不正な機器である場合は、ＤＨＣＰサーバ１１０によるＩＰアドレスの割り当ては行われないようになっている。
【００５０】
また、ＤＨＣＰサーバ１１０により、ＩＰアドレスを割り当てた際に、動的にルーティングを設定し、固定アドレスでネットマスクなどの設定をあわせたクライアント端末を接続したとしてもルーティング自体を行わないようにし、不正なクライアント端末は通信できないようにしている。
【００５１】
したがって、登録されていない不正なクライアント端末２３が新しく接続された場合は、まず、新しく接続されたクライアント端末２３は、ＤＨＣＰサーバ１１０に対してＩＰアドレスの割り当てを要求する（Ｓ１２０）。しかし、新しく接続されたクライアント端末２３は登録されていないために、ＤＨＣＰサーバ１１０はＩＰアドレスを割り当てない（Ｓ１２１）。
【００５２】
そして、新しく接続されたクライアント端末２３はＩＰアドレスが割り当てられないために、ネットワークとして認識されず、ルーティングも行われないため、一切の通信を行うことはできない（Ｓ１２２）。
【００５３】
このように、新たに接続されたクライアント端末が、不正アクセスを目的としたものであった場合でも、登録されているクライアント端末でなければ、ネットワークとして認識されないため、不正アクセスを防止することが可能である。
【００５４】
なお、新しく接続されたクライアント端末２３が登録されたクライアント端末であった場合では、前述したように、例えばネットワークＢのクライアント端末としてＩＰアドレスが割り当てられ、正常に通信を行うことが可能である。
【００５５】
（実施の形態２）
実施の形態２は、実施の形態１において、クライアント端末のそれぞれに、通信機器を接続するのではなく、専用の通信機器に、複数のインタフェースを設け、複数のクライアント端末を接続するようにしたものである。
【００５６】
＜通信機器の構成＞
次に、図１２および図１３により、本発明の実施の形態２に係るネットワークシステムの構成について説明する。図１２は本発明の実施の形態２に係るネットワークシステムの構成を示す構成図であり、図２におけるネットワークＡのクライアント端末２０およびネットワークＢのクライアント端末２１に接続された通信機器５０を示している。図１３は本発明の実施の形態２に係るネットワークシステムの通信機器の内部構成を示す構成図である。
【００５７】
図１２において、通信機器５０はＩＦ１（５０１）およびＩＦ２（５０２）の２つのインタフェースを有し、ＩＦ１（５０１）は、上位ルータなどの通信機器３０に接続され、ＩＦ２（５０２）は、内部に複数のインタフェースＩＦ２：０〜ＩＦ２：２（５１０〜５１２）を有し、それぞれのインタフェースに、例えば、ネットワークＡのクライアント端末２０およびネットワークＢのクライアント端末２１が接続されている。
【００５８】
図１３において、通信機器５０の内部構成は、ＩＦ１（５０１）およびＩＦ２（５０２）にＩＰフィルタ部５０３およびルーティング部５０４が接続され、ＩＰフィルタ部５０３およびルーティング部５０４により、ＩＦ１（５０１）およびＩＦ２（５０２）間のＩＰパケットの制御が行われている。
【００５９】
また、通信機器５０は、クライアント端末２０およびクライアント端末２１に対して、ＤＨＣＰサーバなどにより、ＩＰアドレスを割り当てるようになっており、通信機器５０は、クライアント端末２０およびクライアント端末２１に割り当てるＩＰアドレスに対して、別々のネットワークとなるＩＰアドレスを割り当てている。
【００６０】
すなわち、通信機器５０に接続されたクライアント端末２０およびクライアント端末２１に対して、別々のネットワークを形成するＩＰアドレスを割り当てることにより、クライアント端末２０およびクライアント端末２１はそれぞれが、異なるネットワークのクライアント端末として管理することができる。
【００６１】
＜通信機器の動作＞
次に、図１４により、本発明の実施の形態２に係るネットワークシステムの通信機器の動作について説明する。図１４は本発明の実施の形態２に係るネットワークシステムの通信機器の動作を示すフローチャートである。
【００６２】
まず、本実施の形態における通信機器５０でのＩＰアドレスの割り当ては、実施の形態１と同様に行われており、通信機器５０に接続されているクライアント端末２０およびクライアント端末２１は、別のネットワークとして認識されている。
【００６３】
まず、ＩＦ１（５０１）またはＩＦ２（５０２）から到着したＩＰパケットがあると（Ｓ２００）、ローカルネットワーク間通信か否かを判断する（Ｓ２０１）。
【００６４】
Ｓ２０１でローカルネットワーク間通信であると判断されれば、ＩＰパケットを破棄して（Ｓ２０２）、終了する。
【００６５】
また、Ｓ２０１でローカルネットワーク間通信でないと判断されれば、ルーティングテーブルを参照して（Ｓ２０３）、次のインタフェース［ＩＦ２（５０２）またはＩＦ１（５０１）］にＩＰパケットを送り（Ｓ２０４）、終了する。
【００６６】
この処理により、ローカルネットワーク間通信のＩＰパケットは破棄されるため、不正なクライアント端末が接続され、不正な設定により、同じネットワークとして設定されたとしても、通信を制限することができ、ウイルス拡散や不正アクセスなどのネットワーク制御を容易に行うことが可能である。
【００６７】
＜ハブによる接続＞
次に、図１５により、本発明の実施の形態２に係るネットワークシステムのハブによる接続について説明する。図１５は本発明の実施の形態２に係るネットワークシステムのハブによる接続を説明するための説明図である。
【００６８】
図１５に示すように、通信機器５０にハブ６０を介してクライアント端末２０およびクライアント端末２１が接続された場合でも、実施の形態１と同様に、それぞれのクライアント端末２０およびクライアント端末２１には、別々のネットワーク（例えば、ネットワークＡ、ネットワークＢ）を形成するＩＰアドレスが割り当てられ、別々のネットワークとして認識される。
【００６９】
したがって、クライアント端末２０およびクライアント端末２１は、ネットワークＡとネットワークＢはアドレス体系が異なるため、直接の通信はできない（Ｓ２１０）。
【００７０】
このため、ＩＰパケットはハブ６０を介して接続されていた場合であっても、必ず通信機器５０を経由する（Ｓ２１１）。
【００７１】
通信機器５０では、各ネットワーク間はフィルタなどにより通信をブロックすることができるため、クライアント端末間の不正なアクセスなどの通信をできないようにでき（Ｓ２１２）、インターネットなどのネットワーク間以外の通信は正常に行われる（Ｓ２１３）。
【００７２】
このように、ハブ６０を介して複数のクライアント端末が接続された場合であって、それぞれのクライアント端末を別々のネットワークとして認識することにより、フィルタなどの簡単な構成により、各クライアント端末間の通信を制御することが可能となる。
【００７３】
また、その他の、通信機器に別のネットワークのクライアント端末が接続された場合の動作や、通信機器に新しくクライアント端末が接続された場合の動作については、実施の形態１と同様な動作により、各クライアント端末を管理することにより、不正アクセスを防止することが可能である。
【００７４】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【００７５】
例えば、実施の形態１および実施の形態２では、通信機器にクライアント端末を接続する例で説明したが、サーバなどが接続された場合も同様な動作により、通信の制御を行うことが可能である。
【００７６】
また、実施の形態１および実施の形態２では、ＩＰアドレスの割り当てを、「／３０」の小さな空間（例えば、「１９２．１６８．０．０／３０」）を切って割り当てることにより、各クライアント端末を別々のネットワークとして管理しているが、これに限らず、各クライアント端末を別々のネットワークとして管理できるアドレス管理であれば、どのようなアドレスなどを用いてもよい。
【００７７】
また、実施の形態１では、クライアント端末のそれぞれに、通信機器１０を接続する構成、実施の形態２では、複数のクライアント端末を専用の通信機器５０に接続する構成で説明したが、これらをあわせて、上位ルータなどの通信機器３０に、実施の形態１の通信機器１０と実施の形態２の通信機器５０を接続し、クライアント端末の設置場所や、クライアント端末の種類などにより、通信機器の構成を変更することも可能である。
【産業上の利用可能性】
【００７８】
本発明は、複数のクライアント端末間およびクライアント端末とサーバとの間での通信制御を行うネットワークシステムに適用でき、特に、通信を制御するネットワーク管理の技術に適用できる。
【図面の簡単な説明】
【００７９】
【図１】本発明のネットワークシステムの概念を説明するための説明図である。
【図２】本発明のネットワークシステムの概念を説明するための説明図である。
【図３】本発明の実施の形態１に係るネットワークシステムの構成を示す構成図である。
【図４】本発明の実施の形態１に係るネットワークシステムの通信機器の内部構成を示す構成図である。
【図５】本発明の実施の形態１に係るネットワークシステムのＩＰアドレスの割り当て空間の一例を示す図である。
【図６】本発明の実施の形態１に係るネットワークシステムのＩＰアドレス割り当ての一例を示す図である。
【図７】本発明の実施の形態１に係るネットワークシステムの通信機器の動作を示すフローチャートである。
【図８】本発明の実施の形態１に係るネットワークシステムのハブによる物理的な接続を説明するための説明図である。
【図９】本発明の実施の形態１に係るネットワークシステムのハブによる論理的な接続を説明するための説明図である。
【図１０】本発明に実施の形態１に係るネットワークシステムにおいて通信機器に別のネットワークのクライアント端末が接続された場合の動作を説明するための説明図である。
【図１１】本発明に実施の形態１に係るネットワークシステムにおいて通信機器に新しくクライアント端末が接続された場合の動作を説明するための説明図である。
【図１２】本発明の実施の形態２に係るネットワークシステムの構成を示す構成図である。
【図１３】本発明の実施の形態２に係るネットワークシステムの通信機器の内部構成を示す構成図である。
【図１４】本発明の実施の形態２に係るネットワークシステムの通信機器の動作を示すフローチャートである。
【図１５】本発明の実施の形態２に係るネットワークシステムのハブによる接続を説明するための説明図である。
【符号の説明】
【００８０】
１０〜１２…通信機器、２０〜２２…クライアント端末、３０…通信機器、４０…ネットワーク、５０…通信機器、６０…ハブ、１０３…フィルタ部、１０４…ルーティング部、１１０…ＤＨＣＰサーバ、５０３…フィルタ部、５０４…ルーティング部。
【図１】
2006311436.tif 000003
【図２】
2006311436.tif 000004
【図３】
2006311436.tif 000005
【図４】
2006311436.tif 000006
【図５】
2006311436.tif 000007
【図６】
2006311436.tif 000008
【図７】
2006311436.tif 000009
【図８】
2006311436.tif 000010
【図９】
2006311436.tif 000011
【図１０】
2006311436.tif 000012
【図１１】
2006311436.tif 000013
【図１２】
2006311436.tif 000014
【図１３】
2006311436.tif 000015
【図１４】
2006311436.tif 000016
【図１５】
2006311436.tif 000017
【手続補正書】
【提出日】平成18年8月14日(2006.8.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
複数のネットワーク接続機器と、
前記複数のネットワーク接続機器が物理的に同じネットワークに接続され、前記複数のネットワーク接続機器間および前記複数のネットワーク接続機器と外部ネットワークとの間の通信制御を行う通信機器を備え、
前記通信機器は、前記複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、前記複数のネットワーク接続機器を異なるネットワークとして管理し、前記複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うことを特徴とするネットワークシステム。
【請求項２】
請求項１記載のネットワークシステムにおいて、
前記ネットワークを形成するアドレス空間は、ネットワークを形成するための２つのブロードキャストアドレスおよび２つの有効なアドレスからなり、前記ネットワーク接続機器に前記２つの有効なアドレスの内１つのアドレスを割り当てることを特徴とするネットワークシステム。
【請求項３】
請求項１または２記載のネットワークシステムにおいて、
前記複数のネットワーク接続機器は、前記通信機器内のインタフェースに直接接続されるか、またはハブに接続されハブを介して前記通信機器に接続されることを特徴とするネットワークシステム。
【請求項４】
請求項１、２または３記載のネットワークシステムにおいて、
前記通信機器は、フィルタ部およびルーティング部を有し、異なるネットワークに対する通信は、前記ルーティング部内のルーティングテーブルに基づいてルーティング処理を行い、同一ネットワークに対する通信は、前記フィルタ部により破棄することを特徴とするネットワークシステム。
【請求項５】
複数のネットワーク接続機器が物理的に同じネットワークに接続されたネットワークシステムの通信制御方法であって、
前記複数のネットワーク接続機器に対して、異なるネットワークを形成するアドレス空間のアドレスを割り当てることにより、前記複数のネットワーク接続機器を異なるネットワークとして管理し、前記複数のネットワーク接続機器に対する通信制御を異なるネットワークに対する通信制御として行うことを特徴とするネットワークシステムの通信制御方法。